信息安全等级保护二

根据公安部发布的《关于开展信息安全等级保护安全建设整改工作的指导意见》和《信息安全等级保护安全建设整改工作指南》，结合中国石化特点，在国家信息安全等级保护标准的基础上进行细化，形成了中国石化行业等级保护标准体系，具体体现为：《中国石化集团信息系统安全等级保护管理办法》、《中国石化集团信息系统安全等级保护定级规范》、《中国石化集团信息系统安全等级保护基本规范》、《中国石化集团信息系统安全等级保护评估检查细则》和《中国石化集团信息系统安全等级保护建设整改指南》等5个规范和标准。

按照国家要求，按时完成了信息系统等级保护定级和备案工作。2007年以来，邀请信息安全等级保护专家和内部专家，组织了多次信息安全等级保护定级评审会，完成了总部及全企业1 100个业务系统的定级工作，其中已备案资金集中管理等三级系统1 1个，ERP等二级系统467个，并在央企范围内率先通过了首个大型管理系统——资金集中管理系统的安全等级保护三级测评；按照2012年三级系统全面合规的目标，已完成了10个系统的安全等级保护合规建设，并通过了国家信息安全测评机构的测评，区内加油卡系统的安全等级保护合规建设和整改工作也在进行中。